RODO w call center

Analizując temat danych osobowych możemy spotkać się z rozgraniczeniem na dane osobowe (w domyśle dane osobowe zwykłe) i dane szczególne, zwane inaczej danymi wrażliwymi.

Zgodnie z definicją RODO dowiadujemy się, że „dane osobowe oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej” RODO nie definiuje katalogu tego typu danych, dlatego w praktyce należy przyjąć, że dowolna informacja dotycząca osoby fizycznej, umożliwiająca jej identyfikację stanowi dane osobowe.

Inaczej jest z danymi szczególnymi, gdzie RODO w Artykule 9, traktującym o „przetwarzaniu szczególnych kategorii danych osobowych” dokładnie definiuje co należy uważać za dane wrażliwe. A są to dokładnie dane osobowe ujawniające:

• pochodzenie rasowe lub etniczne,
• poglądy polityczne,
• przekonania religijne lub światopoglądowe,
• przynależność do związków zawodowych,
• dane genetyczne,
• dane biometryczne
• dane dotyczące zdrowia,
• dane dotyczące seksualności lub orientacji seksualnej.

RODO zabrania przetwarzania tego tupu danych, chyba że osoba, której dane dotyczą, wyraziła wyraźną zgodę na przetwarzanie tych danych osobowych w jednym lub kilku konkretnych celach.

Kolejnym ważnym zagadnieniem podczas przetwarzania danych szczególnych, jest w pewnych przypadkach wymóg powołania w przedsiębiorstwie Inspektora Danych Osobowych.  W Artykule 37 RODO możemy przeczytać, że:

Administrator i podmiot przetwarzający wyznaczają inspektora ochrony danych, zawsze gdy:

• przetwarzania dokonują organ lub podmiot publiczny, z wyjątkiem sądów w zakresie sprawowania przez nie wymiaru sprawiedliwości;
• główna działalność administratora lub podmiotu przetwarzającego polega na operacjach przetwarzania, które ze względu na swój charakter, zakres lub cele wymagają regularnego i systematycznego monitorowania osób, których dane dotyczą, na dużą skalę; lub
• główna działalność administratora lub podmiotu przetwarzającego polega na przetwarzaniu na dużą skalę szczególnych kategorii danych osobowych, o których mowa w art. 9 ust. 1, […]

Jeśli więc główną działalnością Twojego Call Center jest przetwarzanie danych szczególnych, na dużą skalę, pamiętaj o powołaniu i zgłoszeniu do organów RODO Inspektora Danych Osobowych.

Dane wrażliwe, są szczególnie traktowane przez prawo unijne, dlatego jeśli do celów konkretnej kampanii telemarketingowej w Twoim Call Center musisz je przetwarzać, zadbaj aby osoby, których te dane dotyczą, wyraziły świadomie osobną zgodę dotyczącą dokładnie przetwarzania tych kategorii danych. W przeciwnym wypadku narażasz się na poważne konsekwencje prawne.

Niniejszy artykuł nie stanowią porady ani opinii prawnej w rozumieniu przepisów prawa oraz ma charakter wyłącznie informacyjny. Informacje zawarte w artykułach stanowią wyraz poglądów autorów na tematy związane z treścią przepisów prawa. Autorzy wpisów nie ponoszą odpowiedzialności za ewentualne skutki decyzji podejmowanych na jego podstawie.